CVE-2025-20130 in Identity Services Engine Software
Sumário
de VulDB • 17/08/2026
Uma vulnerabilidade na API do Cisco Identity Services Engine (ISE) e do Cisco ISE Passive Identity Connector (ISE-PIC) poderia permitir que um atacante remoto autenticado, com privilégios administrativos, envie arquivos para um dispositivo afetado.
Essa vulnerabilidade deve-se à validação inadequada da função de cópia de arquivos. Um atacante poderia explorar essa falha enviando uma solicitação de upload de arquivo manipulada a um endpoint específico da API. Uma exploração bem-sucedida permitiria ao atacante enviar arquivos arbitrários para o sistema afetado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.